CVE-2021-23555
Kritik
Təsvir
vm2 paketinin 3.9.6 versiyasından əvvəlki versiyaları, stek izlərinin (stacktrace) yaradılması zamanı node daxili sistemləri tərəfindən generasiya edilən host xəta obyektlərinə birbaşa giriş vasitəsilə Sandbox-dan yan keçmə zəifliyinə malikdir ki, bu da host maşında ixtiyari kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVm2
Dərc11 fev 2022
İlk görülmə11 fev 2022
Necə düzəltmək olar
Yeniləyin
- vm2_project vm23.9.6 və ya daha yeni versiya
- vm23.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vm2_project vm2 | v < 3.9.6 | 3.9.6 |
| vm2npm | v < 3.9.6 | 3.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.